ZONE.CI 全球网

MedusaHVNC木马滥用Windows隐藏桌面劫持浏览器，窃取Cookie与登录凭证。其通过混淆脚本注入charmap.exe进程，经多层加密绕过沙箱检测。因全程调用合法API，进程监控易失效。建议安全团队将防护转移至网络层，直接封禁其硬编码的C2地址与文件哈希，拦截异常外联流量以有效阻断威胁。

MedusaHVNC木马滥用Windows隐藏桌面劫持浏览器，窃取Cookie与登录凭证。其通过混淆脚本注入charmap.exe进程，经多层加密绕过沙箱检测。因全程调用合法API，进程监控易失效。建议安全团队将防护转移至网络层，直接封禁其硬编码的C2地址与文件哈希，拦截异常外联流量以有效阻断威胁。

美杜莎勒索软件已入侵500多个关键基础设施组织，采用双重勒索模式，通过漏洞利用和初始访问经纪人获取权限，使用合法工具和内核驱动程序绕过安全措施，加密文件并窃取数据。建议立即修补漏洞、实施网络分段、强制执行多因素认证并维护离线备份。

本文详细记录了对某视频App29.3版本中native签名头X-Medusa的逆向分析全过程。作者通过动态trace与Python重建相结合的方法，成功还原了该签名的完整生成逻辑，包括VM解释器特性、数据包结构、reverse-xor变换以及基于SM3的密钥派生机制。最终验证Python重建结果与native运行完全一致，为移动端安全研究和算法分析提供了可复现的方法论。

MedusaHVNC木马滥用Windows隐藏桌面劫持浏览器，窃取Cookie与登录凭证。其通过混淆脚本注入charmap.exe进程，经多层加密绕过沙箱检测。因全程调用合法API，进程监控易失效。建议安全团队将防护转移至网络层，直接封禁其硬编码的C2地址与文件哈希，拦截异常外联流量以有效阻断威胁。

美杜莎勒索软件已入侵500多个关键基础设施组织，采用双重勒索模式，通过漏洞利用和初始访问经纪人获取权限，使用合法工具和内核驱动程序绕过安全措施，加密文件并窃取数据。建议立即修补漏洞、实施网络分段、强制执行多因素认证并维护离线备份。

本文详细记录了对某视频App29.3版本中native签名头X-Medusa的逆向分析全过程。作者通过动态trace与Python重建相结合的方法，成功还原了该签名的完整生成逻辑，包括VM解释器特性、数据包结构、reverse-xor变换以及基于SM3的密钥派生机制。最终验证Python重建结果与native运行完全一致，为移动端安全研究和算法分析提供了可复现的方法论。

MedusaHVNC木马滥用Windows隐藏桌面劫持浏览器，窃取Cookie与登录凭证。其通过混淆脚本注入charmap.exe进程，经多层加密绕过沙箱检测。因全程调用合法API，进程监控易失效。建议安全团队将防护转移至网络层，直接封禁其硬编码的C2地址与文件哈希，拦截异常外联流量以有效阻断威胁。

美杜莎勒索软件已入侵500多个关键基础设施组织，采用双重勒索模式，通过漏洞利用和初始访问经纪人获取权限，使用合法工具和内核驱动程序绕过安全措施，加密文件并窃取数据。建议立即修补漏洞、实施网络分段、强制执行多因素认证并维护离线备份。

MedusaHVNC木马滥用Windows隐藏桌面劫持浏览器，窃取Cookie与登录凭证。其通过混淆脚本注入charmap.exe进程，经多层加密绕过沙箱检测。因全程调用合法API，进程监控易失效。建议安全团队将防护转移至网络层，直接封禁其硬编码的C2地址与文件哈希，拦截异常外联流量以有效阻断威胁。

美杜莎勒索软件已入侵500多个关键基础设施组织，采用双重勒索模式，通过漏洞利用和初始访问经纪人获取权限，使用合法工具和内核驱动程序绕过安全措施，加密文件并窃取数据。建议立即修补漏洞、实施网络分段、强制执行多因素认证并维护离线备份。

MedusaHVNC木马滥用Windows隐藏桌面劫持浏览器，窃取Cookie与登录凭证。其通过混淆脚本注入charmap.exe进程，经多层加密绕过沙箱检测。因全程调用合法API，进程监控易失效。建议安全团队将防护转移至网络层，直接封禁其硬编码的C2地址与文件哈希，拦截异常外联流量以有效阻断威胁。

美杜莎勒索软件已入侵500多个关键基础设施组织，采用双重勒索模式，通过漏洞利用和初始访问经纪人获取权限，使用合法工具和内核驱动程序绕过安全措施，加密文件并窃取数据。建议立即修补漏洞、实施网络分段、强制执行多因素认证并维护离线备份。

文章总结： CISA联合FBI和HHS发布报告称美杜莎勒索软件团伙自2021年6月以来已入侵美国超500家关键基础设施组织，涵盖医疗保健、国防工业基地、关键制造

文章总结： 美杜莎勒索软件已入侵500多个关键基础设施组织，采用双重勒索模式，通过漏洞利用和初始访问经纪人获取权限，使用合法工具和内核驱动程序绕过安全措施，加密

文章总结： MedusaHVNC木马滥用Windows隐藏桌面劫持浏览器，窃取Cookie与登录凭证。其通过混淆脚本注入charmap.exe进程，经多层加密绕

文章总结： MedusaHVNC木马滥用Windows隐藏桌面劫持浏览器，窃取Cookie与登录凭证。其通过混淆脚本注入charmap.exe进程，经多层加密绕

文章总结： 本文详细记录了对某视频App29.3版本中native签名头X-Medusa的逆向分析全过程。作者通过动态trace与Python重建相结合的方法，

文章总结： 本文详细记录了对某视频App29.3版本中native签名头X-Medusa的逆向分析全过程。作者通过动态trace与Python重建相结合的方法，

文章总结： OrBitRootkit是基于公开工具Medusa的修改版本，通过挂钩系统函数实现隐蔽持久化，窃取SSH和sudo凭据并存储在隐藏目录。研究发现至少

文章总结： 一种名为OrBit的危险rootkit针对Linux系统，它基于公开的Medusarootkit构建，通过嵌入系统核心、挂钩基础函数来实现隐蔽运行。

文章总结： OrBitRootkit是基于公开Medusarootkit修改的Linux恶意软件，通过挂钩系统函数实现隐蔽持久化，窃取SSH和sudo凭据并存储

文章总结： Medusa是一款红队武器库平台，集成XSS平台、协同作战、CVE监控、免杀生成、DNSLOG等安全功能，支持Docker快速部署。文档强调需遵守网

文章总结： Storm-1175黑客组织在漏洞披露后24小时内快速部署Medusa勒索软件，专门攻击未及时打补丁的边界资产。该组织利用超过16种N-day漏洞，

文章总结： Medusa是由TrailofBits开发的开源智能合约模糊测试工具，基于go-ethereum构建，专门用于检测Solidity合约中的漏洞。文档